Autore: flod

Firefox 1.5.0.5 e SeaMonkey 1.0.3 presentano una major regression nel codice che comporta il mancato funzionamento del plugin di Windows MediaPlayer; per risolvere il problema verranno rilasciate delle nuove versioni nel corso della prossima settimana al termine dell’abituale ciclo di test delle build.

In questi giorni circola sul web la notizia di un’estensione per Firefox che si installa senza il consenso dell’utente, sottrae i dati sensibili e li invia ad un server web remoto. La notizia è in parte vera, per cui vediamo di fare qualche doverosa precisazione.

Per prima cosa stiamo parlando di FormSpy (questo è il nome assegnato al trojan da McAfee), un trojan horse che si installa come estensione in Firefox ed invia i dati dell’utente al sito web FormSpy; all’interno della Gestione estensioni l’estensione viene identificata come Numbered Links 0.9.
Se avete questa estensione nell’elenco delle estensioni e non l’avete installata voi (un’estensione con quel nome esiste), forse è il caso di cominciare a preoccuparsi.

Come si installa questa estensione? Se avete mai usato Firefox saprete che per installare un’estensione è necessario autorizzare il sito web di provenienza e confermare l’installazione. In questo caso non viene richiesta nessuna conferma; significa che c’è un exploit nel sistema di installazione delle estensioni? No.
L’estensione viene installata attraverso un malware Downloader-AXM oppure attraverso una falla di Internet Explorer, VBS/Psyme, vecchia di 3 anni; questo significa che il problema riguarda solo i sistemi Windows.

Allora come si installa questa estensione? Probabilmente sfrutta i nuovo meccanismi di installazione introdotti nella la versione 1.5

For developers: You can install extensions by expanding the XPI into a folder whose name is the {GUID} of the extension, and drop it into the profile or application Extensions directory.

La cosa non è da prendere alla leggera: è più che evidente la necessità di ripensare i meccanismi di installazione “off-line” delle estensioni alla luce di questo tipo di attacchi. Ad esempio si potrebbe visualizzare l’abituale finestra di conferma per l’installazione al riavvio del browser, in modo che l’utente venga avvisato dell’installazione in corso.

Se alla luce di queste notizie cominciate ad avere dubbi sulla sicurezza di Firefox, vi faccio notare una cosa: il problema non è Firefox, il problema è la sicurezza del vostro sistema. Quanti di voi memorizzano dati di login e password nel browser? Se avete un sistema infetto da Trojan, non importa quale browser usate, siete già fregati in partenza 😉

In ogni caso sono sicuro che dalle parti di Mozilla non resteranno con le mani in mano.